CVE-2026-60168 in Hospitality Simphony
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle Hospitality Simphony التابع لتطبيقات أوريكل للمأكولات والمشروبات (المكون: POS). الإصدارات المدعومة والمتأثرة هي 19.8-19.8.5، و19.9-19.9.3، و19.10. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Hospitality Simphony. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Hospitality Simphony المتاحة، والقدرة غير المصرح بها على إحداث تعليق أو تعطل متكرر بشكل دائم (إيقاف كامل للخدمة DOS) في Oracle Hospitality Simphony. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.